GitOps Bootstrap

Flux, Argo CD 등 하나의 GitOps controller를 선택해 설치하고 cluster root에 연결하는 확장 위치입니다. 현재 프로젝트에는 controller가 없으며 lab은 scripts/bin/bootstrap.sh가 stage를 순서대로 적용합니다.

포함 범위:

controller 설치 또는 설치 manifest
source repository/OCI 연결
gitops/clusters/<...> root reconcile 선언
controller용 최소 identity와 secret manager 접근 연결

제외 범위:

ingress, certificate, DNS, storage, observability addon
application workload
controller 설치 후 Git으로 관리할 수 있는 일반 Kubernetes 리소스

bootstrap credential과 recovery 절차는 docs/runbooks에 문서화합니다.

현재 gitops/clusters/lab/main/all은 readiness 순서를 표현하지 못하는 감사용 aggregate이므로 controller root로 연결하지 않습니다. Controller를 도입할 때는 docs/decisions에 선택과 ordering/health 모델을 기록한 뒤 각 stage를 순차 reconcile하도록 구성합니다.